Оглавление:
Возможно, для вас это не так важно, как для других, но то, как мы контролируем, кто что получает, когда речь идет о наших данных и когда мы общаемся, все еще остается очень важной дискуссией. Это имеет значение сейчас больше, чем когда-либо, и будет иметь значение еще больше с течением времени, потому что инструменты и приемы, позволяющие получить несанкционированный доступ к нашим материалам, становятся все лучше и лучше.
Здесь, в Соединенных Штатах, было много недавних разговоров о наших сообщениях и о том, что может произойти, если правильный человек прочитает не то. АНБ может перехватывать данные, которые вы отправляете кому-либо в текстовом или электронном письме или мгновенном сообщении. Они были в состоянии в течение многих лет. Ваш интернет-провайдер и оператор сотовой связи могут сделать то же самое. Хотя недавние опасения связаны с тем, что может сделать нынешняя администрация в Вашингтоне, важно знать, что последняя администрация обладала такими же возможностями и могла сделать именно то, о чем люди беспокоятся в 2017 году.
Подробнее: что такое шифрование?
Может быть, мы не можем удержать их от слежки, но мы можем сделать их чертовски трудными, если они это сделают.
Безопасный обмен сообщениями
Многие приложения обещают безопасные сообщения между вами и кем-то еще. Некоторые очень популярные приложения, а именно WhatsApp и Facebook Messenger, предлагают зашифрованные и безопасные кроссплатформенные сообщения в соответствии с их описанием. Но многие исследователи и специалисты в области безопасности придерживаются совершенно другого мнения и предлагают довольно убедительные доказательства того, что Facebook имеет доступ по желанию. Эти люди говорят, что мы не должны доверять WhatsApp или Facebook Messenger, когда речь идет о зашифрованном обмене сообщениями, и это не должно вызывать беспокойства.
Исследователи в области безопасности могут многое рассказать об Open Whisper Systems, потому что они могут просмотреть каждую строку кода, чтобы точно проверить, как он работает.
Google также предлагает сквозной зашифрованный мессенджер в Allo. Хотя нет никаких доказательств того, что претензии Google не должны приниматься за чистую монету, у многих есть опасения, потому что бизнес Google смотрит на ваши данные. А шифрование по умолчанию не включено в Allo, поэтому многие пользователи не знают о его наличии или не могут найти способ отправки защищенных сообщений. Для двух опытных пользователей это допустимый вариант.
С другой командой iMessage великолепен. Но кроссплатформенность, на мой взгляд, обязательна, и iMessage не может предложить то, что нам нужно, если все не используют iPhone.
Я тестировал приложения для безопасного обмена сообщениями некоторое время. Я проигнорировал самые противоречивые примеры из Facebook и Google и вместо этого сосредоточился на том, что еще доступно в Google Play. Клиент должен был быть кроссплатформенным и предлагать шифрование по умолчанию. Как только вы сузите его таким образом, вариантов станет меньше, но я нашел приложение, которое предлагает все, что мне нужно для безопасного обмена сообщениями.
Signal - это приложение, которое я бы направил всем, кто ищет простое, но безопасное решение для кроссплатформенного обмена сообщениями. У него нет гигантского набора функций, которые есть у WhatsApp или даже Allo, но интерфейс приятно минимален и приложение простое в использовании. Настройка достаточно проста, чтобы ее можно было пройти всем, и всего несколько минут на то, чтобы все заработало, и вы можете отправлять сквозные зашифрованные сообщения всем, у кого есть приложение Signal.
Лучшее кросс-платформенное приложение для мессенджеров - это Signal.
После тестирования я думаю, что приложение и технология Signal безопасны, как и исследователи в области безопасности в Оксфорде, QUT и McMaster, которые высоко оценили результаты недавнего аудита безопасности приложения.
Безопасная электронная почта
Забудьте Gmail, iCloud или учетные записи электронной почты Live. Эти услуги удобны, просты в настройке и использовании и отлично подходят практически для любой электронной почты. За исключением реальной зашифрованной почты. Сообщения могут быть защищены между вами и провайдером до тех пор, пока вы выберете правильные настройки и отправите почту правильным способом, но как только он уйдет из рук, все уйдет. Эти компании не претендуют на то, что они предлагают полностью приватное решение для электронной почты, поэтому мы должны использовать их для повседневных нужд и пользоваться их функциями, но не полагаться на них в отношении чего-либо важного.
Лучшее, что может сделать любой, кто не готов к самокодированию на основе хранилища ключей, - это найти безопасный сторонний сервис, который гарантирует сквозное шифрование, когда обе стороны используют защищенный сервис. Есть несколько хороших доступных, но я решил придерживаться ProtonMail.
ProtonMail - это лучшая служба электронной почты для большинства людей. А базовый аккаунт бесплатный.
ProtonMail предлагает одну учетную запись с 500 МБ хранилища бесплатно. Платные опции с несколькими адресами и большим объемом хранилища начинаются с 5 долларов в месяц, а дополнительное хранилище - 1 доллар в месяц на гигабайт. Цены приемлемые, если вам недостаточно бесплатной учетной записи, но это не единственная причина, по которой они являются моим выбором. Компания базируется в Швейцарии и не подпадает под действие законов о доступе к данным из любой другой страны, и очень маловероятно, что кто-либо получит доступ к вашей учетной записи, если вы не дадите им доступ или не найдете способ взломать.
В довершение всего, у них есть отличные мобильные приложения, а настольный веб-интерфейс очень отзывчив и прост в использовании.
Опытные пользователи могут захотеть управлять своим собственным шифрованием и использовать систему парных ключей, такую как OpenPGP. Это довольно просто на устройстве Android. Вам понадобятся два приложения:
- OpenKeychain
- K-9 Mail
OpenKeychain - это полнофункциональный менеджер ключей OpenPGP, который позволяет создавать, импортировать, совместно использовать и загружать ключ шифрования. Вы также можете зашифровать или расшифровать файлы или текст или даже создать самозаверяющее защищенное паролем зашифрованное вложение. Они предлагают полный API и могут подключаться к системе Android намерений, так что любой разработчик любого приложения, который может использовать немного дополнительной безопасности, может встроить поддержку прямо в свой сервис. Если вы знакомы с GPG или PGP шифрованием и управлением ключами, OpenKeychain будет легко использовать.
K-9 Mail существует вечно, и версия 5.2 или более поздняя предлагает полную поддержку OpenPGP. K-9 поддерживает учетные записи POP, IMAP и Exchange, а с установленным OpenKeychain вы можете легко отправлять и получать зашифрованную электронную почту. Комбинация этих двух приложений имитирует великолепную поддержку OpenPGP в почтовых приложениях для настольных компьютеров.
Ничто не является надежным, и любое шифрование может быть взломано, если вы попытаетесь достаточно долго. Но эти решения могут помочь вам контролировать, кто читает ваши сообщения и почту, а кто нет.
